前面已经有人在推文回应了,这样不算破解,也不是神奇的事情。
写个文好好解释一下,以免以讹传讹。
为什么原po会看到这样的结果呢?
解释起来,所谓的勒索软件就是一只加密程式,
它会搜寻你整个硬盘里的文件照片等等,加密以后做成新档,把原始档案删除。
由于你没有加密档的解密方式,除非支付赎金,不然这些加密档对你形同废物了。
(不要受电影情节误导,实际上加密技术已经很成熟,解密几乎是不可能的。)
懂档案系统运作原理的人都明白,
所谓的“删除档案”实际上只是先把这个档案“宣告”成删除的状态,
之后若有新的档案需要储存,才可能把这个档案用的空间盖掉。
打个比方,如果存盘就是在白板上写字,“删除”并非马上就把字擦掉,
只是宣告“这一块可以擦掉了”,字暂时还是留在那里,
直到需要在这一块区域去写新的字才会被擦掉。
快速格式化也是一样,只是宣告“格式化好了”,但旧档案暂时都还在。
反删除或者反格式化软件,做的事情很简单,
就是把这些被宣告删除的档案“反宣告”,再次承认这些档案有效而已。
若档案已经被盖掉,当然就不可能救的回来。
所以想跑这种软件的话要越快越好,
趁硬盘还没有写很多新资料之前就跑,通常都救的回来。
回到原po的情况,原po的硬盘如果还很空,勒索软件删旧档建立新档的时候,
就有机会没把旧档盖掉,去跑反删除软件就可以把一些旧档救回来。
(看起来好像解开加密档,但遗憾真的不是。)
但一定也只是部分而已,还是会有很多档案被盖掉救不回来了。
如果想尝试这种作法,不要格式化,就是被锁档之后马上跑反删除软件看看。
PS:
跟反删除软件相反,有一类软件叫做“彻底删除”软件,
此类软件能把档案尸体的资料覆蓋掉,达到毁尸灭迹无法还原的效果。
在此推荐File Shredder,参见T客邦介绍文:
http://www.techbang.com/posts/12242
该文没有介绍,这套软件主选单有个 "Shred Free Disk Space" 的功能。
就是把残留在磁盘可用空间的档案尸体清除。
有数位相机的人,不要以为把敏感档案删除就没事,
最好定期跑一下这个功能,把你记忆卡里的尸体清一清,以免哪天不慎遗失记忆卡...
送修笔电或者相机之前,更是一定要跑一下这个功能。
惯西哥当年就是没学到这件事才...